SmtpEvt Error

Вопросы связанные с установкой и использованием межсетевых экранов (Firewall) и прокси серверов(Proxy) в сети организации.

Модератор: Модераторы

Активный пользователь
Сообщения: 155
Зарегистрирован: 02 июн 2004, 13:14
Откуда: Moscow

Сообщение Pahan! » 25 окт 2004, 10:22

На ИСЕ 2000 в логах появились непонятные месаги, типа:
Event ID: 20031
Source: SmtpEvt
An unknown SMTP command

Что сие означает? Посмотрел на eventid.net, так там говорится
As per Microsoft: "This issue may occur if a firewall blocks the binary large object (BLOB) data following the Microsoft Exchange Server XEXCH50 command". See Q818222 for a workaround.
Чета я не догнал... :huh:

Он здесь живет
Сообщения: 2394
Зарегистрирован: 19 дек 2003, 20:43
Откуда: Москва

Сообщение Harry33 » 25 окт 2004, 10:26

Pahan!
В SMTP фильтре ISA прописаны максимальные размеры SMTP команд. Указанное сообщение говорит о том, что некий сервер при обращении к твоему почтовику попытался отправить SMTP команду XEXCH50 размер которой превышает определенный в свойствах ISA максимально допустимый, либо указанная команда вообще отсутсвует в перечне разрешенных команд. Второе - скорей всего.
Знания, которые нельзя применить - бесполезны

Активный пользователь
Сообщения: 155
Зарегистрирован: 02 июн 2004, 13:14
Откуда: Moscow

Сообщение Pahan! » 25 окт 2004, 10:29

А что значит эта команда?

Активный пользователь
Сообщения: 155
Зарегистрирован: 02 июн 2004, 13:14
Откуда: Moscow

Сообщение Pahan! » 25 окт 2004, 10:37

Я тут ща глянул в логи ORF на Exchange, так там как раз на протяжении практически всей ночи видно что сыпались какие-то письма (как и месаги SmtpEvt Error), но ORF их блокировал!

Он здесь живет
Сообщения: 2394
Зарегистрирован: 19 дек 2003, 20:43
Откуда: Москва

Сообщение Harry33 » 25 окт 2004, 10:59

Знания, которые нельзя применить - бесполезны

Новый участник
Сообщения: 1
Зарегистрирован: 12 авг 2005, 14:41

Сообщение smartlink » 12 авг 2005, 14:52

Я второй день получаю от ИСЫ ISA Server alert: An unknown SMTP command XEXCH50 2112. Сообщения приходят почти каждые 10 минут непрерывно со вчерашнего утра.
Как можно обнаружить с какого IP отсылаются эти команды или хотя бы заблокировать этот IP

:angry: просто уже замучали :(((((((

Он здесь живет
Сообщения: 2394
Зарегистрирован: 19 дек 2003, 20:43
Откуда: Москва

Сообщение Harry33 » 14 авг 2005, 01:51

smartlink
В логах FW cсмотри по времени и в логах SMTP на сервере.
Знания, которые нельзя применить - бесполезны

Вернуться в Межсетевые экраны (Firewall) и Прокси серверы (Proxy)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 11